CVE-2026-23225

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no código de gerenciamento de MMCID relacionada ao tratamento de transições de ID da CPU (CID). Especificamente, o problema ocorre quando uma tarefa é encerrada enquanto está em um estado de transição, levando a um acesso fora dos limites durante a remoção do CID. A função sched mm cid exit() assume incorretamente que o CID é de propriedade da CPU, o que pode causar problemas quando a flag TRANSIT está definida. Isso pode ocorrer quando uma tarefa muda entre modos CID per-CPU e per-task sem sincronização adequada, resultando em uma condição de uso após a liberação. A vulnerabilidade foi identificada por meio do KASAN (Sanitizador de Endereços do Kernel) e relatada por Shinichiro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.